CVE-2021-41203
Açıklama
TensorFlow, makine öğrenimi için açık kaynaklı bir platformdur. Etkilenen sürümlerde, bir saldırgan TensorFlow dışından kaydedilmiş kontrol noktalarını değiştirebilirse tanımsız davranış, tamsayı taşmaları, segfault ve `CHECK` hatası çökmelerini tetikleyebilir. Bunun nedeni, kontrol noktası yükleme altyapısının geçersiz dosya biçimleri için doğrulamayı eksik bırakmasıdır. Düzeltmeler TensorFlow 2.7.0 sürümüne dahil edilecektir. Bu commit'ler ayrıca etkilenen ve hâlâ desteklenen aralıkta olan TensorFlow 2.6.1, TensorFlow 2.5.2 ve TensorFlow 2.4.4 sürümlerine de cherrypick edilecektir.
Nasıl düzeltilir
- google tensorflow2.4.4, 2.5.2, 2.6.1 ya da sonraki bir sürüm
- tensorflow2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-cpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
- tensorflow-gpu2.6.1, 2.5.2, 2.4.4, 2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google tensorflow | v < 2.4.4, 2.5.0 ≤ v < 2.5.2, 2.6.0 ≤ v < 2.6.1 | 2.4.4, 2.5.2, 2.6.1 |
| tensorflowPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-cpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
| tensorflow-gpuPyPI | 2.6.0 ≤ v < 2.6.1, 2.5.0 ≤ v < 2.5.2, v < 2.4.4, 2.7.0rc0 ≤ v < 2.7.0 | 2.6.1, 2.5.2, 2.4.4, 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.